سياسة الخصوصية

«طاولة الدراسة» قسم مدرّس ضمن منصة «المضافة»، ويُخدَّم من النطاق pro.almadafa.com. تغطي هذه السياسة كل ما يجري داخل هذا القسم: الحسابات، والدروس الخصوصية، والمحفظة، والملفات المرفوعة.

حسابك المركزي ونقاطك تحكمهما سياسة المضافة على almadafa.com/privacy.

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، العمر والموقع إن أدخلتهما، وصورة الملف الشخصي.
• بيانات المدرّسين: الاختصاص، النبذة، سنوات الخبرة، المهارات، ورابط الأعمال، إضافة إلى الوثائق التي ترفعها للمراجعة (السيرة الذاتية والشهادات والوثائق الرسمية).
• بيانات الدروس: عنوان الدرس ووصفه وموعدها وسعرها وحالتها، ورسائل غرفة الاجتماع، والتقييمات التي تكتبها.
• بيانات المحفظة: رصيدك وسجل حركاته والمستحقات والمدفوعات.
• بيانات تقنية: نوع المتصفح، ورموز الأجهزة إن فعّلت الإشعارات، وسجلات الأخطاء.

عند ربط حسابك بـ Google نطلب هذه الصلاحيات، ولا نطلب سواها:

• openid — للتحقق من هويتك لدى Google.
• userinfo.email — بريدك الإلكتروني، معرّفاً لحسابك.
• userinfo.profile — اسمك وصورتك، لعرضهما في ملفك.
• calendar.events — للمدرّسين فقط، ولغرض واحد: إنشاء موعد في تقويمك عند تحديد درس، وإرفاق رابط Google Meet به، وتحديثه أو حذفه إن تغيّر موعد الدرس أو أُلغيت.

ما لا نفعله بتقويمك: لا نقرأ مواعيدك الأخرى ولا نُدرجها في المنصة، ولا نعدّل أي حدث لم تُنشئه هذه المنصة، ولا نستخدم بيانات التقويم للإعلانات أو التحليلات أو التدريب على نماذج ذكاء اصطناعي، ولا نبيعها ولا نشاركها مع أي طرف ثالث.

لا نصل إلى بريدك في Gmail ولا إلى ملفاتك في Drive ولا إلى جهات اتصالك.

استخدام «طاولة الدراسة» للمعلومات المستلمة من واجهات Google ونقلها يلتزم بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements).

رمز التحديث (refresh token) الخاص بـ Google يُخزَّن مُشفَّراً بـ AES-256-GCM، ويُحذف فور فصلك حساب Google من إعدادات ملفك أو سحبك الإذن من myaccount.google.com/permissions.

• إنشاء حسابك وتسجيل دخولك.
• عرض ملفات المدرّسين ومراجعة طلبات الانضمام والوثائق المرفقة بها.
• إنشاء الدروس وجدولتها وإنشاء روابط الاجتماع، وتذكيرك بموعدها.
• حجز مبلغ الدرس من محفظتك وتسويته بعد انتهائها، وحساب العمولة والضريبة.
• إرسال إشعارات متعلقة بدروسك وحسابك.
• حماية المنصة من إساءة الاستخدام وتشخيص الأعطال.

• ملف المدرّس (الاسم، الصورة، الاختصاص، النبذة، الخبرة، السعر، التقييمات) ظاهر علناً — وهو غرض المنصة.
• وثائق الانضمام (السيرة الذاتية والشهادات) لا تظهر علناً، ولا يطّلع عليها إلا فريق مراجعة المنصة.
• في الدرس المشترك يرى المشاركون أسماء بعضهم وصورهم.
• التقييم الذي تكتبه يظهر باسمك على ملف المدرّس.

نتبادل مع منصة المضافة الحدَّ الأدنى لتعريفك (المعرّف، الاسم، البريد، الهاتف، الصورة، حالة الحساب) لتمكين الدخول الموحّد واستبدال النقاط. ونستعين بمزوّدي خدمة لتشغيل المنصة: الاستضافة، وقاعدة البيانات، وGoogle (للدخول وMeet والتقويم)، وFirebase لإشعارات الدفع. لا نبيع بياناتك ولا نشاركها لأغراض إعلانية.

• بيانات الحساب: طوال بقاء حسابك.
• سجلّات الدروس والمحفظة: تُحفظ للمدة التي تفرضها المتطلبات المحاسبية، لأن المدرّس تقاضى مقابلاً عن عمل مُنجز.
• وثائق الانضمام: تُحفظ ما دامت صفة المدرّس قائمة، وتُحذف بعد إغلاق الحساب.
• رمز Google: يُحذف فور فصل الحساب أو سحب الإذن.

لك أن تطلب نسخة من بياناتك أو تصحيحها أو حذف حسابك، وأن تفصل حساب Google في أي وقت. راسلنا على support@tawlat-aldirasa.com ونستجيب خلال ٣٠ يوماً.

الاتصال مُعمّى بـ HTTPS، وكلمات المرور مُجزّأة بـ Argon2، والرموز الحسّاسة مُشفَّرة بـ AES-256. الوصول إلى قاعدة البيانات محصور بفريق التشغيل. لا يوجد نظام آمن تماماً؛ وإن وقع خرق يمسّ بياناتك سنُعلمك بأسرع ما يمكن عملياً.

القسم غير موجّه لمن هم دون ١٣ عاماً، ولا نجمع بياناتهم عن قصد. إن علمنا بحساب كهذا حذفناه.

قد نُحدّث هذه السياسة. يظهر تاريخ آخر تحديث أعلى الصفحة، وإن كان التغيير جوهرياً أعلمناك قبل سريانه.